Jump to content

Windows 2003 Server / DNS Fehler


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo,

 

ich habe ein etwas umfangreicheres Netzwerkproblem mit einem Windows 2003 St. Ed. Server und einigen WinXP Clients.

 

Erstmal zum Netzwerk:

 

Wie gesagt ein Server: Win2k3, mit Active Directory, DNS, DC, Printserver, LotusDominoServer, KEN!

Die Clients: WinXP, Win98, WinME

 

Im Netzwerk ist ein Router (Vigor 2500 We)

 

Die IPs sind nach folgendem Schema vergeben:

 

X.X.X.10 - Statische IP des Servers

X.X.X.200 - Statische IP des Routers

X.X.X.11 bis X.X.X.110 per DHCP vergeben Client IPs (der Router fungiert als DHCP)

 

Wir hatten anfangs das Problem, dass die WinXP Clients (die 98 un ME Rechner waren/sind nicht betroffen) circa 140 bis 220 Sekunden brauchten um sich anzumelden ("Computer einstellungen werden übernommen...")

 

Die erste Idee war ein DNS fehler... (keine serverseitig gepeicherten Profile)

ich konnte keinen fehler finden... aber da es scheinbar daran lag habe ich den Server am Wochenende neu aufgesetzt, alle Benutzer wieder eingerichtet und siehe da... alles lief schnell und schön...

 

am Montag kam dann das erwachen: die clients konnten sich zwar anmelden und schön schnell im netzwerk arbeiten... aber nach gut 20 bis 30 Minuten wurden sie scheinbar "gekickt" alle netzwerkzugriffe auf dem jeweiligen rechner wurden aufeinmal sehr langsam... allein das auswählen eines ordners oder einer datei dauerte ein bis zwei minuten in einigen fällen sind die rechner sogar abgereckt... wieder nur die winxp clients betroffen.

 

ein blick ins eventlog verriet mir:

"Der Computer "XY" hat versucht, die verbindung mit Server "\\ABC" herzustellen, wobei er eine Vertrauensstellung der Domäne "TEST" verwendet hat. Der Computer hat jedoch die richtige Sicherheitskennung (SID) bei der Neukonfiguration der Domäne verloren. Richtensie die Vertrauensstellung neu ein"

 

das hatte ich natürlich vergessen... die rechner melden sich ja nicht von alleine neu an... also habe ich die rechner neu eingetragen... und es passierte nichts... der fehler und die meldung blieben...

 

bis dahin war mir auch aufgefallen, dass diese meldung zwar kam, aber dass nicht immer mit einer verlangsamung des netzwerkes einher ging... manchmal funktionierte das netzwerk dannach noch bis zu 90 minuten auf dem betroffenen client.

 

darauf hin habe ich mir einen unserer ersatz-rechner genommen und windowsXP neu installiert und diesen dann gleich bei der installation an der domäne angemeldet... sprich der server hat ihn dann selbst in die lister der domänen clients eingetragen... leider stellte sich dann heraus, dass dieser rechner wieder die probleme mit der viel zulangen anmeldezeit hat... testhalber habe ich diesen rechner dann wieder aus der liste der Computer des Domänencontrollers entfernt... mit dem ergebnis null... der rechner braucht immer noch zwei minuten um sich anzumelden...

 

das ganze hat meinen verdacht wieder auf die DNS einstellungen gelenkt... doch ich habe alle möglichen konfigurationen ausprobiert, die mir eingefallen sind...

 

beim server den server selbst als ersten DNS-Server, den Router als zweiten, den des ISP als dritten... an den clients dasselbe spiel... ich hab sogar verschiedene reinfolgen getestet... bringt nichts...

wenn ich am server eine nslookup anfrage nach dem server stelle bekomme ich promt die richtige antwort... wenn ich nach http://www.google.de frage sagt er:

 

Server: localhost

Address: 127.0.0.1

 

Nicht-authorisierende Antwort:

Name: http://www.l.google.com

Addresses: 66.249.85104, ...

Aliases: http://www.google.de, ...

 

also scheinbar auch da alles ok...

 

kann mit einer von euch einen tip geben bzw. kennt jemand das problem? vielen dank schonmal im vorraus

Link zu diesem Kommentar
Hallo,

das ganze hat meinen verdacht wieder auf die DNS einstellungen gelenkt... doch ich habe alle möglichen konfigurationen ausprobiert, die mir eingefallen sind...

 

beim server den server selbst als ersten DNS-Server, den Router als zweiten, den des ISP als dritten... an den clients dasselbe spiel... ich hab sogar verschiedene reinfolgen getestet... bringt nichts...

 

Hi,

Wenn der erste DNS-Server existent ist, frägt der Client die DNSServer Nummer 2 bzw. 3 gar nicht mehr, unabhängig ob der erste DNS eine Antwort kennt oder nicht.

Du musst in den DNS - Einstellungen mit Forwarding bzw. conditional forwarding arbeiten. Setz deinen Server als ersten DNS-Server in den TCP/IP Einstellungen und richte am DNS-Server unter Forwarding eine Weiterleitung auf den DNS-Server deines Providers ein.

 

cu

blub

Link zu diesem Kommentar

gestern nacht ist der server abgestürzt... ohne meldung... er stand heute morgen mit einem blue-screen da.

die letzten einträge im eventlog sind im sicherheitslog (2 Sekunden vor dem gelogten absturz) die quelle ist immer netlogon:

 

538:

Benutzerabmeldung:

Benutzername: ServerName $

Domäne: Domäne

Anmeldekennung: (0x0,0x2261F7)

Anmeldetyp: 3

 

540:

Erfolgreiche Netzwerkanmeldung:

Benutzername: ServerName $

Domäne: Domäne

Anmeldekennung: (0x0,0x2261F7)

Anmeldetyp: 3

Anmeldevorgang: Kerberos

Authentifizierungspaket: Kerberos

Arbeitsstationsname:

Anmelde-GUID: {###}

Aufruferbenutzername: -

Aufruferdomäne: -

Aufruferanmeldekennung: -

Aufruferprozesskennung: -

Übertragene Dienste: -

Quellnetzwerkadresse: X.X.X.10

Quellport: 4518

 

576:

Besondere Rechte bei neuer Anmeldung:

Benutzername: ServerName $

Domäne: Domäne

Anmeldekennung: (0x0,0x2261F7)

Berechtigungen: SeSecurityPrivilege

SeBackupPrivilege

SeRestorePrivilege

SeTakeOwnershipPrivilege

SeDebugPrivilege

SeSystemEnvironmentPrivilege

SeLoadDriverPrivilege

SeImpersonatePrivilege

SeEnableDelegationPrivilege

 

Diese drei einträge stehen im 20 Sekundentakt immer wieder hintereinander (nicht immer in dieser reinfolge)

 

nach dem ich den rechner neu gestartet hatte stehen nun mehrere neue einträge im dns. so gibt es jetzt drei reverse-lookup zones und es gibt nun "Zwischengespreicherte Lookupvorgänge" mit dem unterpunkt root ( ".(Stamm)" )

 

o_0

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...